现在有什么便宜的 SSL 证书吗？免费的只有 3 个月了，很容易忘记续，而国内云厂商的太贵太贵，成本太高。

[xiaocaiji111]

如题，求推荐。

感谢各位，我试试，主要是想搞个泛域名，公司使用

[swq1227]

https://certbot.eff.org/instructions

[leisure]

不折腾的话，阿里云 68 一年的单域名证书用用吧

[JensenQian]

单域名的话 bypass 半年的，
三个月的都是自动化续的啊，你不用管啊

之前腾讯有车，99 一年的泛域名
不过车也开走了

[luojianxhlxt]

@leisure #2 阿里云 68 的证书在哪里啊？

[klgd]

只有 3 个月了？ Let's Encrypt ？不能续了？

[klgd]

@klgd #5 哦 看错了 网上有自动续签的脚本 加定时任务呗， 我都一年没管过了

[CMLab]

用 acme.sh ，脚本自动续期

[zcp19970603]

acme 绑定 cf 可以泛域名三个月续签一次

[Jinnrry]

Let's Encrypt 啊，免费不要钱，还支持泛域名

[abc0123xyz]

caddy

[falcon05]

3 个月是故意的，就是逼你自动化。

[tianhehechu]

cloudflare 不是免费吗，奇怪为什么你会有这个问题

[onichandame]

@tianhehechu #12 用户在国内的话走 cf 延迟特别高吧

[andykuen959595]

说的是 TX 吧 之前免费可以一年，现在三个月了！

[ala2008]

@luojianxhlxt 阿里云公告里，个人测试证书（免费版）；升级证书（有效期 12 个月）更名为个人测试证书（ pro ）。免费的有两个入口了，68 的一年

[salmon5]

个人 Let's Encrypt ，免费；
商业 DigiCert ，兼容性好，省时省力。
讲究 DigiCert Secure Site CN 、DigiCert GeoTrust CN 版。

[salmon5]

量大又省钱，GlobalSign 。

[tangtj]

要求不是很高的话. https://github.com/mouday/domain-admin + https://github.com/certd/certd

[macaodoll]

直接 caddy 省事，简单粗暴

[winnersunshine]

请教一下，freessl.cn 的 3 个月证书，部署在 win 主机 IIS 上，又自动化方案么？

[aiqinxuancai]

不都是 acme 全自动，谁天天续

[JarvenI]

https://httpsok.com/
这个还行，能在微信上提醒。掉线、快到期之类的

[jason56]

找个可以放静态文件的服务器放打包后的证书文件，其它服务器 crond + curl + 解压 + reload nginx

[zhhmax]

我用的微林的服务，自动监测证书到期发邮件提醒，然后登录上去手动续期一下，没啥麻烦的。

[duowb]

https://ohttps.com/
试试这个

[xiangyuecn]

可以到 https://letsencrypt.org/docs/client-options/ 查找到很多自动化客户端 “Recommended: Certbot”

如果需要手动获取证书 pem 文件，可以使用我的网页版 ACME 客户端：
向 Let's Encrypt 、ZeroSSL 、Google 等支持 ACME 协议的证书颁发机构，免费申请获得用于 HTTPS 的 SSL/TLS 域名证书（ RSA 、ECC/ECDSA ），支持多域名和通配符泛域名；只需在现代浏览器上操作即可获得 PEM 格式纯文本的域名证书，不依赖操作系统环境，无需下载和安装软件，纯手动操作，只专注于申请获得证书这一件事。

仅一个静态 HTML 文件，不依赖其他任何文件：
https://xiangyuecn.github.io/ACME-HTML-Web-Browser-Client/ACME-HTML-Web-Browser-Client.html

[lisxour]

@andykuen959595 现在全都是

[56rhcrivs55TVKdX]

certbot renew

[forty]

挂 cloudflare ，如果你不需要从源到 cf 的 ssl, 只需要 cf 到浏览器的 ssl, 那么你永远不需要自己更新 ssl.
如果也要从源到 cf 的 ssl, 那么 cf 能直接给你 10 年期的 ssl ，绝对够用。
其它 CDN 服务商大概也是有类似功能的。

[xinglihua93]

我有便宜证书 SSL

[xinglihua93]

一年最低 50

[foxhunt]

某网上午电话来说，自家单域名代理最低 18 一年

[defunct9]

一年的泛域名证书大家有什么推荐的，便宜的

[niubee1]

certbot 自动化部署，常年不管

[dj721xHiAvbL11n0]

https://ohttps.com ，适合不喜欢用脚本的

[liuzimin]

我司现在用的中域永信的 SSL 证书，稳定使用较长一段时间了，目前感觉还行。。。比云厂商的要便宜不少。

[body007]

我比较懒，换成 Caddy ，配置少，自动管理证书。

[Dogtler]

zerossl

[ihainan]

acme.sh + 监控。

[yinmin]

公司用的话，建议买商业证书，看看本行业大佬网站用啥商业证书，跟着买一样品牌类型的。

出问题了不会背锅。

[magicls]

感谢这个帖子，刚才试了下 ohttps ，终于可以把 dnspod 丢掉了。

PS： 发现 ohttps 可以邀请注册，邀请后两个人都可以获得 1000 余额奖励：

https://www.ohttps.com?invitationCode=7l13g8jwyevrxm9q

当然，如果方案，也可以不走邀请，去掉 invitationCode 就可以哈~

[ily433664]

Let's Encrypt 免费申请 acme.sh 自动续期

[ardour]

为啥你会觉得花钱的比免费的好？ 泛域名直接 ZeroSSL 走起

[huyi23]

45 美元一年吧
https://www.cheapsslshop.com/essentialssl-wildcard-certificate

[root71370]

我用的 1panel 证书自动续期，是 acme 脚本实现的

[spug]

推荐你一个免费通配符证书平台，可以免费申请通配符证书，而且 OV 、DV 证书全网最低价，性价比爆棚，可以看看： https://ssl.spug.cc ，单域名只需要 49 一年

[chanwang]

v2ex.com/t/1035167
v2ex.com/t/1036344
v2ex.com/t/1035514
v2ex.com/t/1019379

感觉这是个月经问题

[hailifrederic]

acme.sh 脚本可以获取 Let's Encrypt 证书和自动更新

[danbao]

https://github.com/danbao/auto-ssl

自动申请 SSL 证书,并通过 git commit 的方式保存证书到 SSL
每天检查 SSL 证书是否快过期，如果小于 30 天，自动续期
每天的检查报告会同步到 CHECK_LIST.md 文件中
证书是泛域名证书
同时申请 ECDSA 和 RSA 证书

[neoblackcap]

因为这个问题，我已经写了一个守护进程去自动化更新证书

[zhigangwu]

JoySSL 推荐这个，收费的 但是很便宜

[ferock]

给自己做个提醒，或者 cront

[qwerthhusn]

通配符的话：
我之前待的小作坊，是在淘宝上买 COMODO 的（现在改名叫 Sectigo 了）
一年搞一次，两三百块钱。

[daimaosix]

我前几天 150 一年的 Sectigo 通配符放二手交易没人买，我就退款了

[mingl0280]

我自己用的 sectico 通配符域名……

[flynaj]

电脑上的东西能自动化就自动化 acme.sh 可以自动更新，支持泛域名。

[JensenQian]

对了
谷歌已经提出以后 Moving Forward,Together
你搜下，要把证书从一年干到三个月
等哪天真的实施了

[j8sec]

联系楼主 QQ 了，我们可以提供。

[hefish]

自己写个脚本，每周执行一次，快过期了，就 certbot renew 一下。

[gorira]

不是，这年头了还有手动续证书的？

[jqtmviyu]

Let's Encrypt, 使用 lego + 定时任务.

acme.sh 好像最开始申请成功, 换了设备怎么都续不上.

[starinmars]

阿里、腾讯的一年免费又不是不能用，一年更新一次就行了啊。

[call1988]

真的贵

[Cyrix686]

ohttps 竟然有 reff……
https://www.ohttps.com?invitationCode=397zerqpxlm8p5dq

[JackFung]

腾讯免费的套了 CDN 的话好像可以托管

[Terminl]

Tencent Cloud Edge One 这个会自动部署小香